Нарушение Федерального закона № 152-ФЗ «О персональных данных» при организации видеонаблюдения грозит серьезными штрафами. Их размер зависит от характера нарушения, статуса нарушителя (гражданин, должностное лицо, организация) и количества пострадавших. С 30 мая 2025 года вступили в силу значительные изменения в КоАП РФ, кратно увеличившие штрафы .

🏛️ Основные составы нарушений и штрафы (ст. 13.11 КоАП РФ)

Видеозапись, позволяющая идентифицировать человека, относится к персональным данным (в ряде случаев — к биометрическим) . Нарушение правил их обработки влечет ответственность.

Группа 1: Нарушение порядка обработки

Сюда входит обработка без законных оснований, несовместимая с заявленными целями или без необходимого согласия .

НарушениеДля когоШтраф
Первичное нарушение (ч. 1 ст. 13.11)Граждане10 000 – 15 000 руб. 
Должностные лица и ИП50 000 – 100 000 руб. 
Юридические лица150 000 – 300 000 руб. 
Повторное нарушение (ч. 1.1 ст. 13.11)Граждане15 000 – 30 000 руб. 
Должностные лица100 000 – 200 000 руб. 
Организации и ИП300 000 – 500 000 руб. 

Важно: Обработка биометрических персональных данных без письменного согласия, когда оно обязательно, является отдельным нарушением. Согласно ч. 2 ст. 13.11 КоАП РФ, для организаций штраф составляет от 300 000 до 700 000 рублей .

Группа 2: Утечка персональных данных

Самые крупные штрафы установлены за неправомерную передачу или утечку данных .

НарушениеДля когоШтраф
Неуведомление Роскомнадзора об утечке (ч. 11 ст. 13.11)Организации и ИП1 000 000 – 3 000 000 руб. 
Утечка данных от 1 000 до 10 000 человек (ч. 12 ст. 13.11)Организации и ИП3 000 000 – 5 000 000 руб. 
Утечка данных от 10 000 до 100 000 человек (ч. 13 ст. 13.11)Организации и ИП5 000 000 – 10 000 000 руб. 
Утечка данных более 100 000 человек (ч. 14 ст. 13.11)Организации и ИП10 000 000 – 15 000 000 руб. 
Утечка биометрических данных (ч. 17 ст. 13.11)Организации и ИП15 000 000 – 20 000 000 руб. 
Повторная утечка (ч. 15, 18 ст. 13.11)Организации и ИПОборотный штраф: 1-3% от годовой выручки, но не менее 20-25 млн руб. и не более 500 млн руб. 

Группа 3: Другие нарушения

За нарушение обязанности уведомить о намерении обрабатывать данные, за непредоставление информации субъекту данных или несвоевременное удаление записей также предусмотрены штрафы .

НарушениеДля когоШтраф
Неуведомление о намерении обрабатывать ПДн (ч. 10 ст. 13.11)Организации и ИП100 000 – 300 000 руб. 
Неудаление данных по требованию (ч. 5 ст. 13.11)Организации50 000 – 90 000 руб. 

🚨 Уголовная ответственность

В некоторых случаях за незаконное видеонаблюдение наступает уголовная ответственность по статье 137 УК РФ «Нарушение неприкосновенности частной жизни»:

  • Скрытое видеонаблюдение или видеозапись в запрещенных местах (туалет, раздевалка).
  • Сбор или распространение сведений о частной жизни лица без его согласия .
  • Наказание: штраф до 300 000 рублей, принудительные работы или даже лишение свободы .

📌 Заключение

Таким образом, организация видеонаблюдения без учета требований 152-ФЗ может привести к многомиллионным штрафам. Для бизнеса это означает необходимость получения письменных согласий сотрудников и посетителей (там, где это требуется), разработки локальных актов (Положение об обработке ПДн), уведомления Роскомнадзора и обеспечения технической защиты записей.